Pravidla ochrany osobních údajů ve společnosti Creationplanet s.r.o.

Společnost Creationplanet s.r.o. tímto poskytuje informace, jak zpracováváme Vaše osobní údaje, a to zejména v souvislosti s používáním naší webové stránky/mobilní aplikace, v souvislosti se zadáváním rezervací pomocí webové stránky/mobilní aplikace či telefonicky, v rámci objednávky a nákupu dárkového poukazu, a také v rámci odpovídání na Vaše dotazy, stížnosti a podněty, včetně dotazů, stížností a podnětů souvisejících s marketingovými sděleními, které Vám byly zaslány. Cílem tohoto dokumentu je poskytnout Vám informace o důvodech, rozsahu, účelu a způsobu nakládání a poskytování Vašich osobních údajů, jakož i o Vašem právu na přístup k těmto údajům a na jejich opravu.

​

1. Obecné informace

1.1. Informace o správci

1.1.1. Správcem osobních údajů klientů je Creationplanet s.r.o., IČ: 19345844, se sídlem Na Folimance 2155/15, Vinohrady, 120 00 Praha 2, zapsána v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 385078 (dále jen „Společnost“).

1.1.2. V případě jakýchkoliv dotazů ohledně zpracování osobních údajů se klient může obracet na Společnost na emailové adrese restaurace@harenda.cz, na adrese provozovny Společnosti, písemně na adrese sídla shora uvedené, případně telefonicky na tel. čísle: +420 723 977 506.

1.2. Dozorové orgány

Úřad pro ochranu osobních údajů se sídlem v Praze je dozorovým orgánem Společnosti v oblasti ochrany osobních údajů.

1.3. Informace o subjektech údajů

Tyto Pravidla ochrany osobních údajů se týkají (1) osob, které užívají webovou stránku www.harenda.cz, (2) osob, které nakupují služby nebo produkty Společnosti (např.dárkový poukaz), provádějí rezervace, navštíví restauraci (dále společně také jen „klienti“). 

1.4. Vymezení pojmů

Pojmy používané v těchto Pravidlech mají stejný význam jako pojmy používané ve Všeobecných obchodních podmínkách Společnosti, pokud není dále uvedeno jinak nebo z kontextu nevyplývá, že mají jiný význam. 

 

 

2. Pojem a zásady zpracování osobních údajů klientů

2.1. Zpracováním osobních údajů klienta se rozumí jakákoliv operace nebo soubor operací, které Společnost nebo pověřená třetí osoba systematicky provádí s osobními údaji klienta nebo jejich soubory; jde zejména o shromažďování osobních údajů, ukládání na nosiče informací, zpřístupňování, úpravu nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměnu, třídění nebo kombinování, blokování a likvidaci osobních údajů klientů.

2.2. Společnost při zpracování osobních údajů svých klientů v nejvyšší možné míře respektuje a ctí nejvyšší standardy ochrany osobních údajů, přičemž dodržuje zejména následující zásady:

(a) osobní údaje klientů jsou zpracovávány v souladu s příslušnými právními předpisy (zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „nařízení“ nebo „GDPR“), korektně a transparentně;

(b) při zpracování osobních údajů klientů Společnost plně respektuje a dbá ochrany jejich práv;

(c) osobní údaje klientů jsou vždy zpracovávány pro jasně a srozumitelně stanovený účel, stanovenými prostředky a stanoveným způsobem;

(d) shromažďovány jsou pouze ty osobní údaje klientů, jejichž zpracování odpovídá stanoveným účelům (je přiměřené, relevantní a nezbytné pro naplnění těchto účelů);

(e) osobní údaje klientů Společnost uchovává pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování;

(f) Společnost zpracovává pouze přesné a aktuální osobní údaje klientů. Zjistí-li, že zpracované osobní údaje klientů nejsou přesné nebo aktualizované, provede bez zbytečného odkladu přiměřená opatření, především zajistí, aby nepřesné nebo neúplné osobní údaje klientů byly opraveny nebo vymazány;

(g) Společnost přijala odpovídající technická a organizační opatření s cílem zajistit náležité zabezpečení osobních údajů, jejich nejvyšší možnou bezpečnost a zabránit jakémukoliv náhodnému nebo protiprávními porušení jejich zabezpečení, zejména neoprávněnému nebo protiprávnímu poskytnutí či zpřístupnění osobních údajů klientů, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Za účelem zajištění přiměřené bezpečnosti a důvěrnosti osobních údajů uplatňuje Společnost následující bezpečnostní opatření: šifrování přenášených údajů; zesílenou síťovou infrastrukturu.

 

3.  Zdroje osobních údajů klientů

3.1. Osobní údaje klientů Společnost získává především od klientů samotných při provádění rezervace, nákupu dárkového poukazu, návštěvě restaurace a dále např. v rámci komunikace se Společností, kontaktování Společnosti s námitkou, dotazem nebo žádostí o informace. Vedle toho získává Společnost osobní údaje klientů též z vlastní činnosti, a to zpracováváním již poskytnutých osobních údajů klientů.

3.2. Společnost získává osobní údaje klientů rovněž z veřejně dostupných zdrojů (veřejné rejstříky, evidence či seznamy), ze stránek Společnosti na sociálních sítích, na kterých klienti zveřejňují svá vyjádření, od třetích osob oprávněných s osobními údaji klientů nakládat a předat je Společnosti (např. od bank, přepravních společností, společností provozujících platební systémy), a od potenciálních klientů (zájemců o zboží a služby Společnosti) v rámci marketingových akcí a kampaní pořádaných Společností či jinými subjekty, používáním souborů cookie a podobných technologií.

3.3 Za účelem ochrany oprávněných zájmů, majetku, osob a také zajištění bezpečnosti a pořádku ( a potenciálně za účelem uplatnění a vyřízení reklamací) jsou v restauraci umístěny kamerové systémy. O umístění kamerových systémů jsou návštěvníci vždy informováni informačními cedulemi při vstupu do restaurace. Základem pro zpracování osobních údajů je náš oprávněný zájem, spočívající v zajištění bezpečnosti osob nacházejících se v budovách a prostorách, které spravujeme, zajištění bezpečnosti zaměstnanců a zákazníků, a dále ochrana našeho majetku a našich práv. Záznamy z kamerových systémů archivuje Společnost po nezbytně nutnou dobu a mimo uvedený účel nejsou dále nijak zpracovávány. Kamerové záznamy mohou být předány orgánům činným v trestním řízení za účelem objasnění skutkového stavu věci. Podrobná informace k příslušnému kamerovému systému je k dispozici v restauraci.

3.4 Pokud se rozhodnete sdílet informace o jiných osobách (např. při nákupu dárkového poukazu pro třetí osobu), mějte na paměti, že nesete odpovědnost za veškeré osobní údaje třetích stran získané a sdílené se Společností a potvrzujete, že třetí strana udělila souhlas s poskytnutím těchto údajů, pokud je vyžadován.

 

4. Kategorie zpracovávaných osobních údajů

4.1. Osobní údaje klientů jsou zpracovávány v rozsahu nezbytném pro naplnění účelů zpracování.

4.2. Společnost zpracovává následující kategorie osobních údajů:

a) identifikační údaje, kterými se rozumí zejména jméno a příjmení, popř. IČO a DIČ, pokud je klient podnikatel;

b) kontaktní údaje, jimiž se rozumí osobní údaje, které Společnosti umožňují kontakt s klientem, zejména e-mailová adresa, telefonní číslo, fakturační adresa a případně kontakt na sociálních sítích;

c) uživatelské údaje, kterými se rozumí zejména nastavení newsletterů, členství ve věrnostních programech, hodnocení produktů a služeb a vyplněné dotazníky, údaje o rezervacích, dárkových poukazech, údaje o platbách, reklamace;

d) údaje o klientově chování na webu, zejména služby, které si klient zobrazuje, odkazy, na které kliká, způsob pohybu po webu a posouvání obrazovky a také údaje o zařízení, ze kterého si web prohlíží, jako je IP adresa a z ní odvozená poloha, identifikace zařízení, jeho technické parametry jako operační systém a jeho verze, rozlišení obrazovky, použitý prohlížeč a jeho verze a také údaje získané ze souborů cookies a obdobných technologií pro identifikaci zařízení (bližší informace ohledně cookies a jejich používání naleznete v dokumentu Zásady pro používání souborů cookies);

e) údaje o klientově chování při čtení zpráv, které mu Společnost zasílá, zejména časy otevření zpráv a také údaje o zařízení, na kterém zprávy čte, jako je IP adresa a z ní odvozená poloha, identifikace zařízení, jeho technické parametry jako operační systém a jeho verze, rozlišení obrazovky, použitý prohlížeč a jeho verze;

f) údaje související s interakcemi se Společností nebo návštěvou restaurace, kterými jsou zejména identifikace a obsah emailových zpráv a jiné korespondence, které klient Společnosti zasílá, vč. identifikátorů, jako jsou IP adresy, datumu a času odeslání, a nahrávky z kamerových systémů v restauraci.

 

5. Účely zpracování osobních údajů klientů 

5.1. Společnost zpracovává osobní údaje klientů za různými účely. V závislosti na účelu zpracování v některých případech není nutný souhlas klienta (který lze kdykoliv odvolat) k zpracování jeho osobních údajů. K zpracování osobních údajů klientů bez nutnosti obdržet souhlas klientů dochází ve většině případů zpracování, a to na základě plnění smlouvy, oprávněného zájmu Společnosti nebo plnění právní povinnosti. 

5.2. Společnost zpracovává osobní údaje klientů primárně v souvislosti s poskytováním služeb; a tedy za účelem

a) splnění smlouvy s klientem, jednání o změně smlouvy, poskytnutí služby a/nebo provedení opatření před jejím uzavřením (např.když si koupíte dárkový poukaz nebo chcete změnit jeho platnost nebo činíte rezervaci)

ale i za dalšími účely, a to:

b) plnění zákonných povinností, např. archivačních povinností, účetní a daňové účely, poskytování informací orgánům činným v trestním řízení, případně dalším orgánům veřejné moci

c) zkvalitnění péče o klienty 

d) poskytování informací klientům a nabízení dalších produktů a služeb.

5.3. Společnost zpracovává osobní údaje pro účely realizace požadovaného smluvního vztahu či požadované služby. Tyto osobní údaje se zpracovávají po dobu trvání smluvního vztahu s klientem a následně do doby promlčení možných nároků z tohoto smluvního vztahu vyplývajících, pokud jiný právní předpis nestanoví delší lhůtu. V případě, kdy nedojde k uzavření smlouvy nebo poskytnutí služby jsou osobní údaje v interním systému zpracovávány max. po dobu 4 let, následně dochází k jejich archivaci až do doby promlčení všech případných nároků vyplývajících z jednání a činností souvisejících s jednáním o uzavření smlouvy a/nebo poskytnutí služby, pokud jiný právní předpis nestanoví lhůtu delší. V tomto případě je zpracování osobních údajů klientů potřebné k tomu, aby bylo možné smlouvu uzavřít, změnit, splnit nebo vyhovět jiné žádosti klienta. Bez poskytnutí a zpracování osobních údajů klienta nelze žádosti klienta vyhovět nebo smlouvu uzavřít, změnit nebo splnit. Osobní údaje jsou zpracovávány v tomto případě bez souhlasu klienta na základě zákona. 

5.4. Souhlas klienta se zpracováním osobních údajů rovněž není nutný, pokud právním důvodem zpracování jsou oprávněné zájmy Společnosti. Tyto oprávněné zájmy spočívají zejména ve zpracování prováděném za účelem:

(a) přímého marketingu (tj. za účelem nabízení produktů a služeb, ať už písemně, elektronickou cestou nebo telefonicky, jakož zasílání obchodních sdělení a newsletterů, realizované jen v omezeném rozsahu);

(b) vyhodnocování činnosti Společnosti a zkvalitňování péče o klienty (tj. realizace hodnocení, výzkumů, analýz, statistické zpracování, vyhodnocování komunikace Společnosti a jejích klientů);

(c) uplatňování práv a vymáhání pohledávek Společnosti za klienty, včetně jednání se zájemci o pohledávky Společnosti, převody pohledávek, realizace zajištění apod.;

(d) vymáhání práv Společnosti vůči klientům v soudních a jiných řízeních a plnění povinností v takových řízeních klientům uložených

(e) zvýšení bezpečnosti sítě a informačních systémů Společnosti.

5.5. Souhlas klienta je právním základem pro zpracování osobních údajů pro níže uvedené účely, a to především:

(a) reklamy a marketingu, tj. podpory prodeje produktů a služeb nabízených Společností (jde zejména o šíření informací, nabízení produktů a služeb Společnosti), které je realizováno častěji nebo vyžaduje zpracování osobních údajů klientů v širším rozsahu než zpracování realizované pro oprávněné zájmy Společnosti, a to zejména poštou, elektronickými prostředky či telefonicky; toto zpracování osobních údajů klientů zahrnuje rovněž provedení třídění a kategorizace osobních údajů klienta formou profilování);

(b) využití tzv. cookies a informací o návštěvnosti internetových stránek Společnosti.

 

6. Doba zpracování osobních údajů klientů 

6.1. Osobní údaje klientů jsou zpracovávány pouze po dobu, která je nezbytná vzhledem k účelům jejich zpracování. Společnost za tímto účelem průběžně posuzuje, jestli nadále trvá potřeba zpracovávat určité osobní údaje a ve vztahu k určitým účelům zpracování osobních údajů byla vyhodnocena doba, po kterou údaje jsou obvykle využitelné. Informace ohledně době zpracování osobních údajů, jakož i o účelech zpracování a právním základu pro zpracování jsou uvedeny v tabulce níže.

​

​